Szanowni Państwo,
Niniejszym informuje, że w dniach 27–28 września 2026 roku doszło do incydentu bezpieczeństwa u naszego dostawcy oprogramowania do fakturowania – platformy Fakturownia.pl.
W wyniku zidentyfikowanej podatności w systemie dostawcy, nieuprawniona osoba trzecia uzyskała dostęp do bazy danych, co mogło skutkować pobraniem części dokumentów rozliczeniowych generowanych w tym okresie.
Jakich danych dotyczy incydent?
Naruszenie mogło objąć dane zawarte na wystawionych fakturach, w tym:
• Nazwy firm oraz imiona i nazwiska,
• Adresy siedzib lub adresy zamieszkania,
• Numery NIP / REGON,
• Adresy e-mail oraz numery telefonów (jeśli były wskazane na fakturze),
• Szczegóły dotyczące przedmiotu i kwoty transakcji oraz numery rachunków bankowych.
Co NIE zostało naruszone?
Zgodnie z weryfikacją i zapewnieniami dostawcy oprogramowania, incydent nie dotyczył haseł dostępowych do Państwa bankowości, danych kart płatnicznych ani certyfikatów i kluczy autoryzacyjnych do Krajowego Systemu e-Faktur (KSeF).
Potencjalne ryzyka
Konsekwencją nieuprawnionego dostępu do powyższych danych może być podwyższone ryzyko otrzymania fałszywych wiadomości e-mail lub SMS (tzw. phishing), w których oszuści mogą podszywać się pod naszą firmę, próbując wyłudzić środki finansowe lub inne informacje.
Zalecane działania dla Państwa
W celu zachowania maksymalnego bezpieczeństwa rekomendujemy:
1. Weryfikację numerów kont bankowych – w przypadku otrzymania faktur lub korekt drogą mailową, prosimy o każdorazowe sprawdzenie, czy numer rachunku jest tożsamy z dotychczas używanym.
2. Ostrożność przy linkach i załącznikach – prosimy nie klikać w podejrzane linki oraz nie pobierać załączników z wiadomości e-mail budzących jakiekolwiek wątpliwości.
3. Zasada ograniczonego zaufania – w razie wątpliwości co do autentyczności korespondencji finansowej, prosimy o bezpośredni kontakt telefoniczny z naszym działem obsługi.
Działania podjęte przez naszą firmę
Natychmiast po otrzymaniu informacji o incydencie podjęliśmy kroki zabezpieczające:
• Zmieniliśmy dane dostępowe i tokeny autoryzacyjne w systemie Fakturownia.pl.
• Zgodnie z przepisami RODO dokonaliśmy formalnego zgłoszenia incydentu do Urzędu Ochrony Danych Osobowych (UODO).
• Stale monitorujemy sytuację i pozostajemy w kontakcie z zespołem technicznym dostawcy systemu.
Głęboko ubolewamy nad zaistniałą sytuacją, która wynikła z przyczyn niezależnych od naszej firmy.
Bezpieczeństwo Państwa danych jest dla nas priorytetem. W przypadku jakichkolwiek pytań, prosimy o kontakt pod adresem e-mail: lukaskuoswski@gmail.com
Z poważaniem,
Łukasz Kusowski